跨域安全：CSRF 与 CORS

剖析浏览器的同源策略（SOP）与跨源通信机制。掌握跨站请求伪造（CSRF）利用、SameSite Cookie 规则与弱 CSRF 令牌破解，深入测试 CORS 任意源反射、预检请求与白名单绕过，并演练串联 CORS 与 CSRF 攻破高敏接口。